# O que a ONG não deve enviar nem pedir pelo WhatsApp (e o que usar no lugar)

> Laudo, receita, foto de documento, rotina de criança: parte do que circula no WhatsApp da ONG é dado sensível. Veja o que cortar, por que o risco é maior do que parece e o fluxo de substituição.

- URL: https://blog.nexussocial.com.br/posts/whatsapp-dados-sensiveis-ong-o-que-nao-enviar
- Publicado em: 2026-10-31
- Autor: Equipe Nexus (Blog Nexus Social)
- Palavras-chave: dados sensíveis WhatsApp ONG, LGPD dados de saúde, o que não enviar WhatsApp, proteção de dados OSC, documentos por WhatsApp, dados de crianças, Nexus Social

## Pontos-Chave sobre Dados Sensíveis no WhatsApp

- **Dado sensível não deve circular por mensagem** — nem a ONG pedindo, nem a equipe repassando.
- **O risco está nos metadados**: foto baixa na galeria, backup vai para a nuvem pessoal, print não se apaga.
- **"Apagar a conversa" não resolve**: a imagem já vive nos aparelhos de todo mundo do grupo.
- **Existe fluxo de substituição**: coletar pelo cadastro, guardar no prontuário e usar o WhatsApp só para confirmar recebimento.
- **Se já aconteceu**, há um procedimento: registrar, orientar e, se necessário, tratar como incidente.

## O que conta como dado sensível

A [LGPD (Lei nº 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) define no art. 5º os dados sensíveis — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética e biometria. No dia a dia de uma OSC, isso aparece como:

- **saúde**: laudos, receitas, CIDs, resultados de exames, rotinas de medicação;
- **documentos**: fotos de RG, CPF, comprovante de residência, carteira de benefício;
- **vida de crianças e adolescentes**: rotina, escola, situação familiar, fotos — que recebem proteção reforçada (art. 14);
- **situações de vulnerabilidade**: violência doméstica, medidas protetivas, acompanhamento do Conselho Tutelar.

A regra prática: **nada disso é conteúdo de mensagem**. O tema em profundidade está em [dados sensíveis de famílias atendidas](/posts/lgpd-dados-sensiveis-familias-atendidas-oscs).

## Por que o WhatsApp amplia o risco

Mesmo com criptografia de ponta a ponta na transmissão, o que chega ao destino **sai do controle**:

- **Galeria**: fotos e documentos baixam automaticamente no aparelho de quem recebe, misturando-se à vida pessoal.
- **Backup**: o histórico pode ir para a nuvem pessoal (Google Drive, iCloud) de cada participante, fora da criptografia de ponta a ponta.
- **Grupos**: cada membro vê o número dos demais — já expõe vínculo com a ONG; uma foto de documento em grupo se replica para todos.
- **Print e encaminhamento**: não há como revogar; "apagar para todos" tem janela e não remove o que já foi copiado.
- **Celular pessoal**: quando o atendimento acontece no aparelho do voluntário, o dado institucional sai junto com a pessoa quando ela sai — o problema já tratado nas [regras de uso do WhatsApp na ONG](/posts/whatsapp-ong-regras-atendimento-grupos-dados-pessoais).

## O fluxo de substituição

Para cada necessidade, existe um canal melhor que a mensagem:

| Necessidade | Em vez de WhatsApp, use |
|---|---|
| Receber documentos da família | Formulário de cadastro / [autocadastro](/posts/autocadastro-formulario-publico-inscricao-oscs) ou entrega presencial |
| Guardar laudo ou histórico de saúde | [Prontuário digital do atendido](/posts/prontuario-digital-atendidos-oscs-lgpd) |
| Confirmar recebimento | Mensagem simples: "recebemos e registramos" |
| Autorização de uso de imagem | Termo registrado no cadastro, não áudio no grupo |
| Solicitar algo à família | Pedir presença ou canal formal, com a razão explicada |

O WhatsApp continua útil para **avisar, lembrar e confirmar** — a parte que não carrega o dado em si.

## Quando a família envia por conta própria

Famílias mandam foto de receita sem serem pedidas — é a realidade. O procedimento:

1. **registre o conteúdo no lugar certo** (prontuário, ficha, cadastro);
2. **apague do aparelho** e peça à família para apagar também, explicando o motivo;
3. se o conteúdo foi a um **grupo**, escale para o responsável de dados — a exposição a terceiros pode configurar [incidente de segurança](/posts/incidente-seguranca-dados-ong-plano-de-resposta);
4. ajuste a orientação inicial para que não se repita.

## Combine a retenção desde o início

Documentos e mensagens não devem viver indefinidamente na conversa. A [política de retenção de dados da ONG](/posts/politica-retencao-dados-lgpd-oscs-praticos) define o que se guarda, por quanto tempo e como descartar — e o WhatsApp entra nela como canal de trânsito, não de arquivo.

> **Diferencial do Nexus Social:** quando o atendimento por WhatsApp acontece ao lado da ficha do cadastro, registrar o que chega é um clique — em vez de deixar o documento morar na galeria do celular.

## Perguntas Frequentes

### A família só consegue mandar o documento pelo WhatsApp. E agora?

Aceite, registre no local adequado, apague da conversa e oriente sobre o canal preferido para a próxima vez. Exceção operacional não vira rotina.

### Mensagem "apagada para todos" resolve um envio errado?

Ajuda, mas não garante: quem já visualizou, salvou ou deu print mantém uma cópia. Trate como exposição parcial e registre o ocorrido.

### Posso mandar o prontuário para a família pelo WhatsApp?

Não — o prontuário é documento institucional com dados sensíveis. Se a família precisa de informação, entregue o necessário por canal formal, registrando a entrega.

---

**Quer o atendimento por WhatsApp com a ficha ao lado — e nada na galeria do celular?** [Agende uma demonstração](https://wa.me/5511936180125?text=Olá!%20Gostaria%20de%20ver%20o%20atendimento%20por%20WhatsApp%20do%20Nexus%20Social.) ou conheça o [Nexus Social](https://nexussocial.com.br).

---

## Fontes e Referências

- [Lei nº 13.709/2018 (LGPD) — Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — Definição de dados sensíveis (art. 5º), tratamento de dados de crianças (art. 14) e princípio da segurança (2018)
- [ANPD — Guia Orientativo de Segurança da Informação para Agentes de Pequeno Porte](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-sobre-seguranca-da-informacao-para-agentes-de-tratamento-de-pequeno-porte) — Medidas práticas de proteção para organizações de menor estrutura
- [ANPD — Incidente de Segurança](https://www.gov.br/anpd/pt-br/assuntos/incidente-de-seguranca) — Quando comunicar a autoridade e os titulares
- [ANPD — Enunciado sobre tratamento de dados de crianças e adolescentes](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-divulga-enunciado-sobre-o-tratamento-de-dados-pessoais-de-criancas-e-adolescentes) — Melhor interesse como baliza do tratamento